Reti edge con AWS
I servizi di rete edge AWS trasmettono in tutto il mondo i dati rivolti agli utenti in modo sicuro e con una latenza migliorata. Spostando il traffico da Internet e con la protezione del fornitore cloud più sicuro al mondo, limiti la tua esposizione agli attacchi crittografando i dati, rimuovendo gli hop di rete e controllando l'accesso delle applicazioni. I servizi di rete Amazon CloudFront, AWS Global Accelerator e Amazon Route 53 si trovano in posizioni edge globali di AWS, collegate da una fibra dedicata ridondante a 100 Gbps, per fornire dati a una latenza di rete AWS inferiore a dieci millisecondi.
Il Piano gratuito AWS include 50 GB di trasferimento dati in uscita, 2.000.000 di richieste HTTP e HTTPS e 2.000.000 di chiamate di CloudFront Functions. Nozioni di base su Amazon CloudFront.
Vantaggi
Sicurezza
Proteggi i carichi di lavoro delle reti edge su AWS tramite una protezione perimetrale completa su più livelli, con crittografia per il traffico di rete e controlli dell'accesso. AWS Shield Standard difende il traffico trasmesso mediante una posizione edge AWS da attacchi dannosi di tipo DDoS e provenienti dal Web senza costi aggiuntivi. Per la protezione delle applicazioni, puoi integrare AWS WAF (Web Application Firewall) usando le tue regole o puoi sfruttare le Regole gestite per AWS WAF, un set preconfigurato di regole gestite dai rivenditori AWS o Marketplace AWS.
Prestazioni
AWS ti consente di migliorare le prestazioni dell'applicazione fornendo l'accesso a un'infrastruttura distribuita e connessa tramite punti di presenza (PoP) per il multiservizio globale. I punti di presenza AWS dispongono dello stack completo dei servizi di rete edge AWS su ogni posizione, con caching, connettività di rete, edge computing e protezione perimetrale. Gli oltre 450 punti di presenza globali sono connessi da fibre dedicate ridondanti a 100 Gbps dell'infrastruttura globale AWS, che forniscono una latenza di rete inferiore a dieci millisecondi tra le applicazioni in una Regione AWS e le posizioni edge.
Facilità d'uso
Lavora in un ambiente familiare con l'integrazione AWS leader di settore. I servizi di rete edge AWS si possono configurare manualmente in pochi minuti nella console di gestione AWS, con accelerazione in un clic o seguendo gli SDK AWS. Sfrutta i vantaggi dell'integrazione nativa con le risorse AWS e una community di builder che operano insieme utilizzando gli stessi strumenti.
Risparmio sui costi
La distribuzione di dati tramite posizioni edge riduce i costi delle applicazioni, limitando e consolidando le richieste. Qualsiasi dato memorizzabile nella cache trasferito a posizioni edge AWS da una risorsa AWS non è soggetto a costi aggiuntivi. Tutti i servizi di rete edge AWS si pagano in base al consumo, senza costi iniziali o utilizzo minimo. I clienti che desiderano una soluzione a lungo termine possono registrarsi per ricevere sconti self-service, come CloudFront Savings Bundle.
Casi d'uso
Reti di distribuzione di contenuti personalizzabili
Puoi personalizzare la distribuzione di contenuti Web utilizzando Amazon CloudFront per migliorare la latenza e proteggere le applicazioni. CloudFront è una rete di distribuzione di contenuti (CDN) rapida che supporta siti Web, video, API e cache di file. Gestendo il traffico da posizioni edge AWS distribuite globalmente, CloudFront consolida e crittografa le richieste inviate alle origini dell'applicazione. Utilizzando le funzionalità di calcolo serverless di CloudFront e Lambda@Edge puoi inserire il tuo codice personale o personalizzare i contenuti in base ai profili e ai dispositivi dei clienti sull'edge. Le funzionalità di calcolo edge di CloudFront si integrano con i servizi di sicurezza AWS Shield e Web Application Firewall AWS (AWS WAF) permettendoti di costruire una protezione perimetrale completa per difenderti da attacchi DDoS e di bot dannosi.
Accelerazione del traffico di rete globale
La larghezza di banda limitata sulle reti pubbliche e i picchi nel traffico di rete causano rallentamenti o interruzioni delle connessioni e perdita di dati. Puoi risolvere questo problema utilizzando AWS Global Accelerator per spostare il traffico di rete nell'infrastruttura di rete privata e priva di congestioni di AWS. Global Accelerator migliora le prestazioni del traffico di rete fino al 60% e riduce la perdita dei pacchetti fino al 40%. Se gestisci il traffico globalmente da una singola regione, l'uso di AWS Global Accelerator ti consente di migliorare le prestazioni, offrendoti un'alternativa conveniente e facile da configurare per replicare le applicazioni in più regioni AWS per prestazioni e disponibilità molto elevate. JoyCity ha adottato Global Accelerator al posto di riprogettare le proprie applicazioni per l'implementazione multiregionale e ha rilevato un aumento del traffico di gioco complessivo di oltre il 43% e 1/8 dei timeout.
Instradamento di rete e gestione del traffico affidabili
Latenza degli utenti finali ed errori di connessione possono essere causati da inefficienze nel traffico di rete instradato tra dispositivi e applicazioni all'inizio e durante la comunicazione. Puoi risolvere questo problema utilizzando Amazon Route 53 e AWS Global Accelerator per instradare e gestire il traffico di rete. Route 53 è un servizio Web per il sistema dei nomi di dominio (DNS) basato su cloud altamente scalabile che traduce i nomi dei siti Web in indirizzi IP (ovvero, esempio.com in 192.0.2.1) consentendo la comunicazione via Internet. Con Route 53 Traffic Flow puoi ottimizzare il traffico di rete in base alle prestazioni, alla vicinanza geografica a una risorsa AWS o alla distribuzione del peso tra le risorse per il failover e le migrazioni del carico di lavoro, aiutando l'avvio e il mantenimento di connessioni performanti delle applicazioni. AWS Global Accelerator migliora ulteriormente le prestazioni e semplifica l'instradamento del traffico fornendo due IP statici rivolti al cliente. Nel back-end, Global Accelerator consente di reinstradare il traffico sulla dorsale AWS senza che il cliente debba affrontare cambiamenti di indirizzo o tempi di inattività.
Risorse
Risorse più recenti
Risorse più recenti
Blog: Improving availability and performance for Application Load Balancers using one-click integration with AWS Global Accelerator (Disponibilità e prestazioni migliori per gli Application Load Balancer utilizzando l'integrazione con un clic di AWS Global Accelerator)
22/06/2020
Nozioni di base
Risorse più recenti
Nozioni di base
Ottieni l'accesso immediato al piano gratuito di AWS.
Inizia a utilizzare i servizi di rete edge nella console AWS.